Avis du CERT-FR
Objet : Multiples vulnérabilités dans Apple iTunes
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
Apple iTunes versions antérieures à 11.0.3
Résumé
De multiples vulnérabilités ont été corrigées dans Apple iTunes. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT5766 du 16 mai 2013
http://support.apple.com/kb/HT5766 -
Référence CVE CVE-2012-2824
https://www.cve.org/CVERecord?id=CVE-2012-2824 -
Référence CVE CVE-2012-2857
https://www.cve.org/CVERecord?id=CVE-2012-2857 -
Référence CVE CVE-2012-3748
https://www.cve.org/CVERecord?id=CVE-2012-3748 -
Référence CVE CVE-2012-5112
https://www.cve.org/CVERecord?id=CVE-2012-5112 -
Référence CVE CVE-2013-0879
https://www.cve.org/CVERecord?id=CVE-2013-0879 -
Référence CVE CVE-2013-0912
https://www.cve.org/CVERecord?id=CVE-2013-0912 -
Référence CVE CVE-2013-0948
https://www.cve.org/CVERecord?id=CVE-2013-0948 -
Référence CVE CVE-2013-0949
https://www.cve.org/CVERecord?id=CVE-2013-0949 -
Référence CVE CVE-2013-0950
https://www.cve.org/CVERecord?id=CVE-2013-0950 -
Référence CVE CVE-2013-0951
https://www.cve.org/CVERecord?id=CVE-2013-0951 -
Référence CVE CVE-2013-0952
https://www.cve.org/CVERecord?id=CVE-2013-0952 -
Référence CVE CVE-2013-0953
https://www.cve.org/CVERecord?id=CVE-2013-0953 -
Référence CVE CVE-2013-0954
https://www.cve.org/CVERecord?id=CVE-2013-0954 -
Référence CVE CVE-2013-0955
https://www.cve.org/CVERecord?id=CVE-2013-0955 -
Référence CVE CVE-2013-0956
https://www.cve.org/CVERecord?id=CVE-2013-0956 -
Référence CVE CVE-2013-0958
https://www.cve.org/CVERecord?id=CVE-2013-0958 -
Référence CVE CVE-2013-0959
https://www.cve.org/CVERecord?id=CVE-2013-0959 -
Référence CVE CVE-2013-0960
https://www.cve.org/CVERecord?id=CVE-2013-0960 -
Référence CVE CVE-2013-0961
https://www.cve.org/CVERecord?id=CVE-2013-0961 -
Référence CVE CVE-2013-0991
https://www.cve.org/CVERecord?id=CVE-2013-0991 -
Référence CVE CVE-2013-0992
https://www.cve.org/CVERecord?id=CVE-2013-0992 -
Référence CVE CVE-2013-0993
https://www.cve.org/CVERecord?id=CVE-2013-0993 -
Référence CVE CVE-2013-0994
https://www.cve.org/CVERecord?id=CVE-2013-0994 -
Référence CVE CVE-2013-0995
https://www.cve.org/CVERecord?id=CVE-2013-0995 -
Référence CVE CVE-2013-0996
https://www.cve.org/CVERecord?id=CVE-2013-0996 -
Référence CVE CVE-2013-0997
https://www.cve.org/CVERecord?id=CVE-2013-0997 -
Référence CVE CVE-2013-0998
https://www.cve.org/CVERecord?id=CVE-2013-0998 -
Référence CVE CVE-2013-0999
https://www.cve.org/CVERecord?id=CVE-2013-0999 -
Référence CVE CVE-2013-1000
https://www.cve.org/CVERecord?id=CVE-2013-1000 -
Référence CVE CVE-2013-1001
https://www.cve.org/CVERecord?id=CVE-2013-1001 -
Référence CVE CVE-2013-1002
https://www.cve.org/CVERecord?id=CVE-2013-1002 -
Référence CVE CVE-2013-1003
https://www.cve.org/CVERecord?id=CVE-2013-1003 -
Référence CVE CVE-2013-1004
https://www.cve.org/CVERecord?id=CVE-2013-1004 -
Référence CVE CVE-2013-1005
https://www.cve.org/CVERecord?id=CVE-2013-1005 -
Référence CVE CVE-2013-1006
https://www.cve.org/CVERecord?id=CVE-2013-1006 -
Référence CVE CVE-2013-1007
https://www.cve.org/CVERecord?id=CVE-2013-1007 -
Référence CVE CVE-2013-1008
https://www.cve.org/CVERecord?id=CVE-2013-1008 -
Référence CVE CVE-2013-1010
https://www.cve.org/CVERecord?id=CVE-2013-1010 -
Référence CVE CVE-2013-1011
https://www.cve.org/CVERecord?id=CVE-2013-1011 -
Référence CVE CVE-2013-1014
https://www.cve.org/CVERecord?id=CVE-2013-1014
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 mai 2013 | version initiale. |